Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
ROSAAmazonEBSCSIDriverOperatorPolicy
Descripción: Permite que el operador del controlador de la interfaz de almacenamiento de contenedores (CSI) de OpenShift Amazon EBS instale y mantenga el controlador CSI de Amazon EBS en un clúster de Red Hat OpenShift Service on AWS (ROSA). El controlador de CSI de Amazon EBS permite que los clústeres de ROSA administren el ciclo de vida de los volúmenes de Amazon EBS para volúmenes persistentes.
ROSAAmazonEBSCSIDriverOperatorPolicy es una política administrada de AWS.
Uso de la política
Puede asociar ROSAAmazonEBSCSIDriverOperatorPolicy a los usuarios, grupos y roles.
Información de la política
-
Tipo: política de rol de servicio
-
Hora de creación: 20 de abril de 2023 a las 22:36 UTC
-
Hora de edición: 22 de enero de 2025 a las 00:52 UTC
-
ARN:
arn:aws:iam::aws:policy/service-role/ROSAAmazonEBSCSIDriverOperatorPolicy
Versión de la política
Versión de la política: v2 (predeterminado)
La versión predeterminada de la política define qué permisos tendrá. Cuando un usuario o un rol con la política solicita el acceso a un AWS recurso, AWS comprueba la versión predeterminada de la política para determinar si permite la solicitud.
Documento de política JSON
{
"Version" : "2012-10-17",
"Statement" : [
{
"Effect" : "Allow",
"Action" : [
"ec2:DescribeInstances",
"ec2:DescribeSnapshots",
"ec2:DescribeTags",
"ec2:DescribeVolumes",
"ec2:DescribeVolumesModifications"
],
"Resource" : "*"
},
{
"Effect" : "Allow",
"Action" : [
"ec2:AttachVolume",
"ec2:DetachVolume"
],
"Resource" : [
"arn:aws:ec2:*:*:instance/*",
"arn:aws:ec2:*:*:volume/*"
],
"Condition" : {
"StringEquals" : {
"aws:ResourceTag/red-hat-managed" : "true"
}
}
},
{
"Effect" : "Allow",
"Action" : [
"ec2:DeleteVolume",
"ec2:ModifyVolume"
],
"Resource" : [
"arn:aws:ec2:*:*:volume/*"
],
"Condition" : {
"StringEquals" : {
"aws:ResourceTag/red-hat-managed" : "true"
}
}
},
{
"Effect" : "Allow",
"Action" : [
"ec2:CreateVolume"
],
"Resource" : [
"arn:aws:ec2:*:*:volume/*"
],
"Condition" : {
"StringEquals" : {
"aws:RequestTag/red-hat-managed" : "true"
}
}
},
{
"Sid" : "CreateVolumeFromSnapshot",
"Effect" : "Allow",
"Action" : [
"ec2:CreateVolume"
],
"Resource" : [
"arn:aws:ec2:*:*:snapshot/*"
]
},
{
"Sid" : "CreateSnapshotResourceTag",
"Effect" : "Allow",
"Action" : [
"ec2:CreateSnapshot"
],
"Resource" : [
"arn:aws:ec2:*:*:volume/*"
],
"Condition" : {
"StringEquals" : {
"aws:ResourceTag/red-hat-managed" : "true"
}
}
},
{
"Sid" : "CreateSnapshotRequestTag",
"Effect" : "Allow",
"Action" : [
"ec2:CreateSnapshot"
],
"Resource" : [
"arn:aws:ec2:*:*:snapshot/*"
],
"Condition" : {
"StringEquals" : {
"aws:RequestTag/red-hat-managed" : "true"
}
}
},
{
"Effect" : "Allow",
"Action" : [
"ec2:DeleteSnapshot"
],
"Resource" : [
"arn:aws:ec2:*:*:snapshot/*"
],
"Condition" : {
"StringEquals" : {
"aws:ResourceTag/red-hat-managed" : "true"
}
}
},
{
"Effect" : "Allow",
"Action" : [
"ec2:CreateTags"
],
"Resource" : [
"arn:aws:ec2:*:*:volume/*",
"arn:aws:ec2:*:*:snapshot/*"
],
"Condition" : {
"StringEquals" : {
"ec2:CreateAction" : [
"CreateVolume",
"CreateSnapshot"
]
}
}
}
]
}Más información
